CVE-2026-48239

Yüksək

Təsvir

Open ISES Tickets-in 3.44.2 versiyasından əvvəlki versiyalarında ajax/reports.php faylında SQL inyeksiyası zəifliyi mövcuddur; burada tick_id POST parametri təmizlənmədən hadisələrin xülasə hesabatındakı SELECT ifadələrinin WHERE bəndinə birləşdirilir. Autentifikasiya olunmuş hücumçular sorğunun semantikasını dəyişərək verilənlər bazasının məzmununu oxumaq, dəyişdirmək və ya məhv etmək üçün xüsusi sorğular hazırlaya bilərlər.

CiddilikYüksək

CVSS7.1

İstismar ehtimalı—

MəhsulTickets

Dərc21 may 2026

İlk görülmə21 may 2026

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

Open ISES Tickets3.44.2 və ya daha yeni versiya

Yamaqlar

github.com/openises/tickets/commit/ecfeb406a016766cae81c749e14b5145a9f2dbff

İstehsalçı bildirişləri

github.com/openises/tickets/releases/tag/v3.44.2

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Open ISES Tickets	v < 3.44.2	3.44.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.